Politique de confidentialité

1Données collectées

ShiftyX ne collecte que des données que vous saisissez vous-même, par l'un des deux formulaires du site. Aucun profilage, aucune donnée achetée à un tiers, aucune donnée sensible au sens de l'article 9 du RGPD.

1.1Simulateur d'estimation

Donnée	Obligatoire	Origine
Nom	oui	vous
Prénom	non	vous
Adresse email	oui	vous
Téléphone	non	vous
Nom de l'entreprise	non	vous
Montant de l'estimation affichée	non	calculé par le simulateur
Réponses au simulateur (type de site, nombre de pages, options, délai…)	non	vous

Les réponses au simulateur sont conservées pour une raison simple : sans elles, le montant affiché est un chiffre sans contexte, et le premier échange commercial recommence à zéro.

1.2Prise de rendez-vous

Donnée	Obligatoire	Origine
Nom	oui	vous
Adresse email	oui	vous
Téléphone	non	vous
Nom de l'entreprise	non	vous
Créneau choisi et type de rendez-vous (visioconférence, téléphone, présentiel)	oui	vous
Message libre accompagnant la demande	non	vous

1.3Données produites par le traitement

Donnée	Finalité
Origine de la fiche (simulateur, rendez-vous, saisie manuelle)	savoir par quel canal vous nous avez contactés
Statut commercial (nouveau, contacté, converti, perdu) et notes internes	suivi de la relation commerciale
Lien de visioconférence et référence de l'événement d'agenda	organisation du rendez-vous
Date d'envoi du rappel	éviter de vous envoyer deux fois le même rappel

1.4Données techniques

• Adresse IP : utilisée pour limiter le nombre de soumissions par minute (protection contre les envois automatisés) et enregistrée dans les journaux du serveur lorsqu'un formulaire est rejeté par le dispositif anti-robot. Elle n'est pas rattachée à votre fiche de prospect.
• Journaux serveur : horodatage, adresse IP, ressource appelée, code de réponse.

Une seule fiche par adresse email. Si vous utilisez les deux formulaires, vos informations complètent la fiche existante au lieu d'en créer une seconde.

2Finalités, bases légales et durées de conservation

Finalité	Base légale (RGPD)	Durée de conservation
Répondre à une demande d'estimation	Mesures précontractuelles prises à votre demande — art. 6.1.b	selon votre situation, ci-dessous
Organiser et tenir un rendez-vous	Mesures précontractuelles prises à votre demande — art. 6.1.b	selon votre situation, ci-dessous
Envoyer les emails liés au rendez-vous (confirmation, déplacement, annulation, rappel la veille)	Mesures précontractuelles prises à votre demande — art. 6.1.b	le temps du rendez-vous
Suivi commercial interne (statut, notes)	Intérêt légitime — art. 6.1.f	selon votre situation, ci-dessous
Protection des formulaires contre les envois automatisés	Intérêt légitime — art. 6.1.f	12 mois (journaux)
Sécurité et bon fonctionnement du service	Intérêt légitime — art. 6.1.f	12 mois (journaux)

La durée de conservation dépend de la suite donnée à votre demande. Deux situations, deux régimes.

2.1Vous êtes un prospect

Vous avez demandé une estimation ou pris rendez-vous, sans qu'une prestation s'ensuive.

Vos données sont conservées 3 ans à compter de votre dernier contact, selon la recommandation de la CNIL en matière de prospection commerciale. Compte comme contact : une nouvelle demande de votre part, un rendez-vous tenu, ou tout échange qui nous amène à rouvrir votre dossier.

Passé ce délai, la suppression est automatique : une tâche quotidienne efface la fiche, les rendez-vous rattachés et les événements correspondants dans l'agenda professionnel de ShiftyX. Vous n'avez rien à demander.

2.2Vous êtes devenu client

Une prestation a été engagée — création de site, hébergement ou maintenance.

Vous n'êtes alors plus un prospect, et la règle des 3 ans ci-dessus ne s'applique plus. Vos données sont conservées pendant toute la durée de la relation commerciale, puis pendant le délai de prescription applicable en matière contractuelle (5 ans, article 2224 du code civil), afin de pouvoir établir ou faire valoir un droit en justice.

Cette suppression-là n'est pas automatique : ce service ne gère ni contrat, ni abonnement, ni facture, il ne sait donc pas quand une relation commerciale prend fin. Elle est faite manuellement à l'échéance, ou à tout moment sur votre demande (voir « Vos droits »).

2.3Dans les deux cas

ShiftyX n'établit ni devis, ni facture, ni paiement à travers ce service : aucune obligation de conservation comptable ne s'applique aux données décrites ici, et rien n'est gardé au-delà des durées ci-dessus.

3Cookies

Le simulateur d'estimation et la prise de rendez-vous ne déposent aucun cookie : ils ne fonctionnent ni par session ni par identification du visiteur.

Le site ne comporte à ce jour aucune mesure d'audience ni traceur publicitaire. Si un tel outil venait à être installé, il serait décrit ici — nom du cookie, finalité, durée de vie, éditeur, moyen de retirer son consentement — et son dépôt serait soumis à un consentement préalable, recueilli par une bannière offrant un refus aussi simple que l'acceptation.

4Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. L'application de prospection est auto-hébergée par ShiftyX Web sur un serveur situé en France : les fiches de prospect, les réponses au simulateur et les notes de suivi ne sont confiées à aucun prestataire. N'interviennent que les services techniques nécessaires à la diffusion du site et à l'envoi des emails :

Prestataire	Rôle	Données transmises	Localisation
Vercel Inc.	hébergement et diffusion du site	données de connexion (journaux)	États-Unis, points de présence en Union européenne
Sanity AS	hébergement du contenu éditorial	aucune donnée personnelle de visiteur	Union européenne
ShiftyX Web — auto-hébergement	hébergement de l'application de prospection et de sa base de données	l'ensemble des données ci-dessus	France (serveur exploité par l'éditeur)
Resend, Inc.	acheminement des emails transactionnels	nom, adresse email, informations du rendez-vous	États-Unis
Google Ireland Ltd. / Google LLC (Google Calendar)	inscription du rendez-vous dans l'agenda professionnel de ShiftyX	nom, adresse email, date et objet du rendez-vous	Union européenne et États-Unis

4.1Transferts hors Union européenne

Vercel, Resend et Google sont susceptibles de traiter des données aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur la certification de ces sociétés au EU-U.S. Data Privacy Framework.

Ce qui leur est transmis se limite au nécessaire : Resend reçoit le contenu de l'email, Google Calendar votre nom, votre email et l'objet du rendez-vous. Les réponses au simulateur et les notes internes de suivi ne quittent jamais le serveur de ShiftyX.

5Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie
• Droit de rectification — faire corriger une donnée inexacte ou incomplète
• Droit à l'effacement — obtenir la suppression de vos données
• Droit à la limitation — demander le gel d'un traitement le temps d'une contestation
• Droit d'opposition — vous opposer, à tout moment et sans justification, à un traitement fondé sur l'intérêt légitime (le suivi commercial)
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine

Aucune décision entièrement automatisée produisant des effets juridiques à votre égard n'est prise : le simulateur affiche une estimation indicative, il ne décide de rien.

5.1Comment les exercer

Écrivez à contact@shiftyx.com depuis l'adresse email utilisée lors de votre demande, ou en la précisant. Une réponse vous parviendra sous un mois (article 12.3 du RGPD). Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur votre identité.

L'effacement est réellement un effacement : votre fiche, vos rendez-vous et les événements correspondants dans l'agenda professionnel de ShiftyX sont supprimés. Seule une trace technique de l'opération est conservée — date, compte ayant agi, nombre d'éléments supprimés — sans recopier la moindre donnée personnelle effacée.

5.2Réclamation

Si la réponse apportée ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 www.cnil.fr/fr/plaintes

6Sécurité

Les mesures suivantes sont en place :

• Chiffrement en transit : l'ensemble des échanges avec le site et l'API passe par HTTPS (TLS).
• Accès interne restreint : l'administration se fait par comptes nominatifs authentifiés, avec des rôles limitant ce que chacun peut consulter ou modifier. Les jetons d'accès expirent automatiquement.
• Secrets chiffrés en base : les jetons d'accès à l'agenda Google sont stockés chiffrés.
• Formulaires publics cloisonnés : ils ne permettent aucune lecture de la base — impossible d'y récupérer une liste de prospects ou de tester l'existence d'une adresse email.
• Liens à portée limitée : le lien « Ajouter à mon agenda » des emails est signé cryptographiquement et ne donne accès qu'au seul rendez-vous concerné.
• Limitation du débit et dispositif anti-robot sur tous les formulaires publics.

Aucun système n'étant infaillible, ces mesures constituent une obligation de moyens et non de résultat.

7Modifications

Cette politique peut évoluer, notamment si le service change ou si un nouveau prestataire intervient. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle affectant vos droits, les personnes concernées encore présentes dans notre base en sont informées par email.

8Contact

Pour toute question relative à cette politique ou à vos données : contact@shiftyx.com — réponse sous 72 heures ouvrées, et sous un mois au maximum pour l'exercice formel d'un droit.